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Prufungsantrag gem. § 44 PatG ist gestelit 
© Verfahren zur Vereinfachung der Kommunikation mit Chipkarten 

<§) Eine erfindungsgamaSe Vorrichtung zur Kommunikation 
einer Anwendung (10) mit einor Chipkarte (20) weist minde- 
stens ein Anwendungsdatenverzeichnis (30) - odar auch 
Wdrterbuch gonannt - zur Aufnahme von Informationen 
uber anwendungsspezrfische Daten dor Anwendung (10), 
und mlndestens ein Chipkartendialogmodul (40) - odar auch 
Agent genannt - fur die Generierung von Kommandoa mit 
HHfe dea Anwendungsdatenverzeichnisses (30) fur eine 
Schnlttstelle zur Chipkarte (20) auf. wobei das Chipkarten- 
dialogmodul (40) kartenapezifiache Oaten Gber die Chipkarte 
(20) enthfilt Von der Anwendung (10) wird eine Anfrage 
(100) zur Kommunikation mit der Chipkarte (20) an das fur 
die Chipkarte (20) spezifizierte Chipkartendialogmodul (40) 
9 gestelit. Das Chipkartendialogmodul (40) erzeugt auf die 
Anfrage (100) hin mindestens ein Kommando (110), das zu 
[ einer Kommunikation mit der Chipkarte (20) erforderiich 1st. 
pas Chipkartendialogmodul (40) macht sich hierfOr anwen- 
dung sspezlfische Informationen, die in dem Anwendungsda- 
tanverzeichnis (30) gespeichert aind, zugangiich. 
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Beschreibung 



Gebiet der Erfindung 

5 _ 

Die Erfindung betrifft eine Vorrichtung imd ein Verfahren zur Kommunikation einer Anwendung mit einer 
Chipkarte, sowie eine Verwendung in Lese-/Schreibgeraten fur Chipkarten. 

Stand der Technik 

10 

J ^ ^ a u e ^ tl ^ e [ ka n en oder C^karten werden heute tragbare, zumeist kleine, in etwa in Scheckkartenfor- 
mat sich befmcfliche, Karten, vorzugsweise aus Kunststoff oder Metall, mit einem darin integrierten elektroni- 
sj? 1 *! 1 ^jf bezeichnet Im Gegensatz zu einfachen Speicherkarten (die als Memory Chip-Cards oder Memory- 
Cards bekannt sind) besitzen mteffigente Patentragerkarten (auch muitifunktionale Chipkarten, oder Smart- 
15 rC™^ Senannt) neben einem Speicherbereich einen eigenen Prozessor zur KontroDe der auf dem Chip der 
Datentragerkarte gespeicfaerten Daten. Dies erlaubt einen besseren Schutz der Daten und ffihrt zu einer 
verbessertenFunktionalitat der Chipkarten. Einfache Speicherkarten erlauben im allgemeinen nur ein Schreiben 
und Lesen der Daten. Intelhgente Datentragerkarten verfGgen dariiber hinaus noch fiber Funktionen zur 
Strukmnerung der Daten, zur Lokalisierung der Daten, zur Verwaltung der Daten und zum Schutz der Daten. 
20 Die Schnittstelle einer intelligenten Chipkarte, und damit auch die erforderliche Programmierung fz. B. von 
Spe^eriSteT enZe ^ ^ ***** lesen - bt daher ^esentfich komplexer als die von 

Der yor allem wegen der erhdhten Fakchungssicherheh zunehmende Einsatz von Chipkarten erstreckt sich 
auf zahlreiche Anwendungsgebiete. Anwendungen mit Chipkarten, also Anwendungen, fur die eine Kommuni- 
25 kauon ernes behebigen GerStes mit einer Chipkarte erforderlich ist, konnen beispielsweise das bargeldlose 
Bezanlen, Identrfikation des Chipkarteninhabers, die Speicherung von Daten oder dergleichen sein. Eine Anwen- 
dung besteht dabei aus internen Anwendungsteflen auf der Chipkarte und externen Anwendungsteilen in 
OTtsprechenden Geraten, wie * B. Geldautomaten. PCs oder speziellen Terminals. Aflgemein stellen interne 
Anwendungsteile afle Daten und Programme dar, die auf der Chipkarte selbst gespeichert werden. wahrend die 
30 externen Anwendungsteile alle Daten und Programme auBerhalb der Chipkarte darstellen. Die Programroie- 
rung cfaeser externen Anwendungsteile obliegt meist den Programmierern der Gerate, mit denen eine Chipkarte 
zum Einsatz kommen spIL Haufig existiert in diesen Geraten bereits eine komplexe Software-PIattform. Um hier 
Anwendungen mit Chipkarten zu integrieren, sind umfangreiche Kenntnisse Ober die Struktur der dort cesDei- 
cherten Daten und die Schnittstelle der Chipkarte erforderUch. 
35 T/-P ie J nei ^ 1 t verwan . dten Chipkarten unterscheiden sich von Herstelier zu Herstelier deutlich voneinander. 
Viele der Chipkarten implementieren eine Teilmenge des ISO Standards 7816 und verfugen zusatzlich fiber 
euuge Sonderfunkuonen. Dazu kommt in der Praxis die erforderliche Kenntnis der Details der zu iraplementie- 
renden mternen und externen Anwendungsteile. 

Um einen Zugriff auf die auf Chipkarten gespeicherten Daten zu ermoglichen, erfolgt zumeist eine feste 
40 Programnuerung (Kodierung) von Kommandos. Dies bedeutet jedoch eine erhdhte Starrheit der Anwendung 
und erne schiechte Wartbarkeit B 
Beim Einsatz von Chipkarten wird im allgemeinen eine Verschlusselung der Daten oder der Kommandos zur 
Authentisierung der Chipkarte oder der, zur Chipkarte externen Welt verwendet Meist wird dabei ein symme- 
tnscner VerscWfi^selungsalgonthmus, wie der DES (digital encryption standard), oder ein asymmetrischer 
45 Verschlusselungsalgorithraus, wie z. B. ein Public-Key Algorithmic benutzt Zur Authentisierung des Chipkar- 
teninhabers kommt derzeit fast ausschiieBlich eine Identifikationsnummer PIN (Personal Identification Number) 
zum Einsatz. Neben Geraten, wie Lese-/Schreibgeraten fur Chipkarten, sind daher insbesondere noch weitere 
Elemente, wie die Authentisierungselemente zur Verschlusselung und zur Eingabe der PIN, fur eine Anwendung 
mit Chipkarten zu berficksichtigen und kdnnen an einer solchen Anwendung beteiligt sein. 
so Eine Kommunikation der, durch Hardware oder Software realisierten, Elemente und Gerate mit den externen 
Anwendungsteilen geschieht durch die Verwendung von Programmierschnittstellen. Fur eine Chipkarte ist eine 
einfache Schnittstelle jedoch nicht befriedigend Durch die Komplexitat der Datenstrukturen und der erforderii- 
chen Kommandos reicht es nicht aus, erne Einbettung der Kommandos in ein anderes Protokoll oder eine hohere 
Programmiersprache zu verwenden. Dies setzt auch, fur anwendungsspezifische Daten, die Kenntnis fiber 
55 interne Strukturen der Chipkarte und damit auch fiber ihre Erreichbarkeit und Zugreifbarkeit durch die Anwen- 
dung fiber die Schnittstelle zur Chipkarte hin, voraus. 

Zusammenfassung der Erfindung 

60 Es ist Aufgabe der Erfindung, eine Vereinf achung der Schnittstelle zur Kommunikation mit einer Chipkarte zu 
schaff en. Die Aufgabe der Erfindung wird entsprechend der unabhangigen Ansprfiche gelost 

Eine erfindungsgemaBe Vorrichtung zur Kommunikation einer Anwendung mit einer Chipkarte weist minde- 
stens em Anwendungsdatenverzeichnis — oder auch Worterbuch genannt — zur Aufnahme von Informationen 
fiber anwendungsspezifische Daten der Anwendung, und mindestens ein Chipkartendialogmodul — auch Agent 

65 genannt — fur die Generierung von Kommandos mit Hilfe des Anwendungsdatenverzeichnisses fur eine 
Schmttstelle zur Chipkarte, wobei das Chipkartendialogmodul kartenspezifische Daten fiber die Chipkarte 
enthaJt 

Von der Anwendung wird eine Anfrage zur Kommunikation mit der Chipkarte an das fur die Chipkarte 
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spezifiziertes Chipkartendialogmodul gestellt Das Chipkartendialogmodul erzeugt auf die Anfrage hin minde- 
stens ein Koramando, das zu einer Kommunikation mit der Chipkarte erforderiich ist Das Chipkartendialogmo- 
dul macht sich hierfur anwendungsspezifische Informational, die in dem Anwendungsdatenverzeichnis gespei- 
chert sind, zuganglich. 

Um die Impiementierung von Anwendungen mit unterschiedlichen Tvpen von Chipkarten zu erleichtern, ist es 5 
erforderiich, eine mdglichst einheitliche Schnittstelle der Anwendungen zur Chipkarte zu bekommen. Erfin- 
dungsgemaB erfolgt eine Trennung zwischen anwendungsspezifischen Daten und kartenspezifischen Daten. 
Anwendungsspezifische Daten sind solche Daten, die Informationen fiber Art, Lokalit&t, Umfang und Zugriffs- 
methoden fur auf einer Chipkarte gespeicherte Daten enthalten, sbwie die auf der Chipkarte gespeicherten 
Daten selbst Kartenspezifische Daten dagegen stelien solche Daten dar, die Informationen uber die erforderli- 10 
chen Kommandos und das Protokoll einer Chipkarte zum Zugriff auf die dort gespeicherten Daten geben. 

Die Trennung zwischen anwendungsspezifischen Daten und kartenspezifische n Daten ermogiicht es, daB ein 
und dies el be Anwendung mit verschiedenen Chipkartentypen realisiert werden kann. Dies ffihrt zu einer 
wesentlichen Vereinf achung der Schnittstelle zu Chipkarten und verbessert andererseits die Trennung zwischen 
internen Anwendungsteilen auf der Chipkarte und von der Chipkarte getrennten, ezternen Anwendungsteilen. 15 
Eine flexible Anpassung an neue Anwendungen und Chipkartentypen wird so unterstfitzt 

Die hier vorgestelke Losung erleichtert sowohl die Integration von Chipkarten in existenten Anwendungen, 
als auch die Impiementierung neuer Anwendungen. Durch die Trennung von anwendungsspezifischen und ! 
kartenspezifischen Daten werden die fur Anwendungen erforderlichen Kenntnisse minimiert und ihre Verwen- 
dung vereinf acht Die Wartbarkeit der internen als auch externen Anwendungsteile wird deutlich verbessert Die 20 
Anwendung der Chipkarte wird von kartenspezifischen Aspekten wie Kommandos, Protokoll en und Daten- 
strukturen entlastet Gleichzeitig wird neben einer synchronen auch eine asynchrone Betriebsart ermogiicht 

Die Erfindung findet vorzugsweise Anwendung in LeseVSchreibgeraten fur Chipkarten im weitesten Sinne, 
das heiBt in PCs oder anderen Geraten die eine Kommunikation mit Chipkarten koordinieren, steuern und 
mittelbar oder unmittelbar durchfuhren. 25 

Weitere, vorteilhafte Ausf uhrungen der Erfindung finden sich in den Unteranspruchen. 

Beschretbung der Zeichnungen 

Zur naheren Eriluterung der Erfindung sind im folgenden Ausfuhrungsbeispiele mit. Bezugnahme auf die 30 
Zeichnungen beschrieben. Es zeigen: 

Fig. 1 eine schematische Darstellung der erfindungsgemaBen Kommunikation einer Anwendung mit einer 
Chipkarte, 

Fig. 2 die Verwendung mehrerer Worterbucher und/oder mehrerer Agenten fur eine Vielzahl verschiedener 
Anwendungen und Typen von Chipkarten, 35 

Fig. 3 eine weitere Ausfuhrungsform die eine Reduzierung des Overheads bei der Kommunikation mit der s 
Chipkarte ermogiicht 

Beschreibung der Erfindung 

40 

Fig. 1 zeigt eine schematische Darstellung der erfindungsgemaBen Kommunikation einer Anwendung 10 mit 
einer Chipkarte 20. Die Anwendung 10 befindet sich, getrennt von der Chipkarte 20, beispielsweise in einem 
Lese-/Scnreibgera% einem Computer oder einer sonstigen, zur Kommunikation mit der Chipkarte 20 fahigen 
Umgebung. Ein Anwendungsdatenverzeichnis, das sogenannte Worterbuch 30 (application dictionary), dient zur 
Aufnahme von anwendungsspezifischen Daten. Ein Chipkartendialogmodul, der sogenannte Agent 40 (smart 45 
card agent oder smart card interpreter), generiert die erforderlichen Kommandos fur die Schnittstelle der 
Chipkarte20. 

Das Wdrterbuch 30 enthalt Informationen fiber Art, Lokalitat, Umfang und Zugriffsmethoden von auf einer 
Chipkarte gespeicherten Daten, so wie Informationen fur die, aufgrund der Sicherheitsvorgaben der Anwendung 
10 eventuell erforderliche, Behandlung dieser Daten. Zur einfachen Identifizierung der jeweiligen Daten fur 50 
einen Zugriff durch die Anwendung 10 werden den Daten ein oder mehrere Alias-Namen zugeordnet Diese 
Informationen werden in geeigneter Form, wie z. B. tabellarisch oder hierarchisch, in dem Worterbuch 30 
angelegt und umfassen alle erforderlichen Informationen fur die Anwendung 10 oder eine Vielzahl weiterer 
Anwendungen (nfiheres dazu siehe Fig. 2). Der Zugriff auf das Wdrterbuch 30 erfolgt nur durch den Agenten 40. 
Die Zuordnung eines Worterbuchs 30 zu einem Agenten 40 kommt durch den externen Anwendungsteil oder 55 
einer speziellen Erweiterung des Agenten 40 zustande. 

Die Generierung des Wdrterbuches 30 geschieht vorzugsweise durch eine manueHe Ersteliung der erforderli- 
chen Daten. Dazu werden samtliche Informationen fur alle auf der Chipkarte 20 befindlichen Daten und deren 
Eigenschaften bendtigt Die von der Anwendung 10 auf der Chipkarte 20 erreichbaren Daten werden mit den fur 
das Wdrterbuch 30 vorgesehenen Alias-Namen yersehen. 60 

Sollen Daten der Chipkarte 20 prozessiert werden, stellt die Anwendung 10 eine Anfrage 100 an den Agenten 
40. Eine solche Anfrage 100 enthalt Informationen fiber die gewfinschte Zugriff smethode, sowie den Alias-Na- 
men der gewfinschten Daten. Der Agent 40 erzeugt auf diese Anfrage 100 hin die erforderlichen Kommandose- 
quenzen, um auf Daten der Chipkarte 20 zugreifen zu konnen. Er bedient sich dabei der Informationen, die in 
dem Worterbuch 30 in einem Eintrag fur den jeweiligen Alias-Namen gespeichert sind. Die erforderlichen 65 
Parameter der Zugriffsmethode werden mit der Anfrage 100 an den Agenten 40 ubergeben. Beispielsweise 
gehCren zu der Anfrage 100, die ein Lesen eines Datums auf der Chipkarte 20 bewirken sou, der Alias-Name des 
Daturas, die zu verwendende Lesemethode und Angaben fiber den Ort zur Hinterlegung der Antwort auf die 
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Anfrage 100. Eine solche Anfrage kann also zura Beispiel aus der Zugriffsart LESEN fur Daten mit dem 
Alias-Namen KONTONUMMER und einer Speicheradresse zur Hinteriegung der Daten bestehen. Neben den 
Methoden Lesen und Schreiben konnen hier u, a. auch Authentisierung, Erzeugen oder Loscfaen von Strukturen, 
sowie die bei Chipkarten realisierbaren anwendungsspezifischen Kommandos auftreten. Bei diesen handelt es 
5 sich urn auf der Chipkarte 20 gespeicherte Methoden die durch spezielle Kommandos ausgeldst werden. Dies 
kann zum Beispiel die Modifikation des Betrags einer auf dem Chip der Chipkarte 20 implementierten Geldbor- 
sesein. 

Um eine leichte Einbettung in existierende System e zu ermoglichen, ist es vielfach erforderlich, eine asynchro- 
ne Funktionsweise des Agenten 40 zu garantieren. Viele der verwendeten Softwareplattformen erfordern eine 
io ereignisgesteuerte Programmi erung. Ein synchron arbeitendes Modul kann eventuell zu einer temporaren 
Blockierung des gesamten Systems fuhren. Die Dauer dieser Blockierung ist fur Chipkarten-Anwendungen 
jedoch vielfach nicht tragbar, da diese eine DatenObertragung zu einem relativ iangsamen Medium, sowie eine 
Bearbeitung von Kommandos auf einem relativ Iangsamen Prozessor einschlieBt 

Der Agent 40 wind vorzugsweise als asyhchrones Modul implementiert, laflt sich jedoch auch synchron 

15 betreiben. Auf die Anfrage 100 der Anwendung 10 hin, generiert der Agent 40 eine Sequenz von Kommandos fur 
die Chipkarte. Ein jedes Kommando 1 10 der Sequenz wird etnzeln an die Anwendung 10 zuruckgegeben. Diese 
Qbertragt das jeweilige Kommando 110 des Agenten 40 als ein Anwendungskommando 130 an ein entsprechen- 
des Lese-/Schreibger3t 120 zum unmittelbaren Lesen und Schreiben von Daten auf der Chipkarte 20. An dieser 
Stelle sei erwahnt, daB die Anwendung 10, wie bereits oben beschrieben wurde, auch direkt in dem Lese- 

20 /Schreibgerat 120 lokalisiert sein kann. Auch kann fur bestimmte Anwendung anstatt einer Sequenz von 
Kommandos ein einzelnes Kommando 1 10 ausreichen. 

Das Lese-/Schreibgerat 120 Qbertragt das Anwendungskommando 130, oder ein davon abgeleitetes Anwen- 
dungskommando 130 7 , auf die Chipkarte 20 und empfangt von dtesem eine Antwort 140. Die Daten der Antwort 
140, oder einer ebenfalls davon abgeleitete Antwort 140*, werden von der Anwendung 10 entgegengenommen 

25 und wiederum als Antwortdaten 150 dem Agenten 40 zugefuhrt Dieser interpretiert die Antwortdaten 150 und 
generiert daraufhin, falls erforderlich, das nachste Kommando. Der Vorgang wird solange wiederholt, bis die 
gewOnschten Daten prozessiert worden sind. Am Ende des Vorganges, oder auch kontinuierlich wahrend der 
Kommandosequenz, ubermittelt der Agent 40 einen Datensatz 160 als Reaktion auf die Anfrage 100 und die von 
der Chipkarte 20 zuruckgegebenen Daten an die Anwendung 10. Dieser Datensatz 160 stellt die, fur die 

so Anwendung 10 verstandliche Antwort der Chipkarte 20 auf die, fur die Chipkarte 20 nicht verstandliche Anfrage 
100 der Anwendung 10 dar. 

Die Realisierung des Agenten 40 geschieht vorzugsweise durch die Verwendung des Konzeptes der endlichen 
Automaten. Ein solcher Automat ist in der Lage, setnen internen Zustand zu speichern und aufgrund von 
Eingabedaten und seinem aktuellem Zustand in einen anderen Zustand zu wechseln. Die Programmi erung dieses 
35 Automaten geschieht durch die Vorgabe der gewunschten Zustandsanderungen fur die jeweifigen Kombinatio- 
nen aus augenblicklichem Zustand und Eingabedaten. 

Wahrend der Generierung von Kommandos kommt es bei Verwendung von durch SchlQssel geschOtzten 
Daten oder Befehlen, z. B. auf der Chipkarte 20, auch zu den erforderlichen Ver- und EntschlQsselungen. Diese 
sollen aufgrund der Sicherheitsvorgaben vielfach nicht durch den Agenten 40 selbst durchgef Qhrt werden. Der 
40 Agent 40 wird daher durch eine geeignete Anfrage an die Anwendung 10 diesen Bedarf signaltsieren und die 
erforderlichen Daten liefern. Die Anwendung 10 ihrerseits wird in den meisten Fallen diese Anfrage des Agenten 
40 an ein spezialisiertes Modul zur Verschlusselung weiterleiten. Nach der Antwort kann der- Agent 40 mit der 
Generierung der Kommandosequenz fortfahren. 

Neben speziellen Anfragen zur Verschlusselung kdnnen unter anderem noch Anfragen an das Lese-/Schreib- 
45 gerSt 120, sowie Anfragen zu einem (nicht gezeigten) PIN Eingabegerat auftreten. Diese Anfragen werden durch 
die Anwendung 10 an die entsprechenden Gerate zur Bearbeitung weitergeleitet 

Um mit der Chipkarte 20 zu kommunizieren, wird die Anwendung 10 zunachst den geeigneten Agenten 40 
(beispielsweise aus einer Vieizahl mdglicher Agenten) auswahlen. Spatestens bei der Generierung einer Anfrage 
an den Agenten 40 wird auch das gewunschte Wdrterbuch 30 spezifiziert Beides geschieht aufgrund spezieller 
so Antwortdaten der Karte, die z. B. durch eine anfangliche Abfrage von der Chipkarte 20 erhalten wurden, und 
Kenntnissen Qber die jeweilige, auszuf Ohrende Anwendung 10. Nach Auswahl des Agenten 40 und des Wdrter- 
buches 30 kann durch die Anwendung 10 die Anfrage 100 an den Agenten 40 gestellt werden. Der Agent 40 
durchsucht daraufhin das Wdrterbuch 30 nach dem in der Anfrage 100 enthaltenen Alias-Namen und erhalt 
daruber auch die erforderlichen anwendungsspezifischen Informadonen. Die erste Anfrage 100 versetzt den 
55 Agenten 40 in einen Startzustand und es wird daraufhin der erste Befehl der erforderlichen Kommandosequenz 
generiert Mit jeder Antwort auf ein Kommando wird der Agent 40 den internen Zustand wechseln und 
Informationen uber den Fortschritt der Sequenz sammeln. Die Generierung von Kommandos bricht ab, sobald 
der Agent 40 einen, fur die Anfrage relevanten, Endzustand erreicht hat Dies ist der Fall, wenn ein Fehler bei der 
Kommunikation auf getreten sein sollte, oder die Daten erfolgreich prozessiert worden sind. 
go Sollte eine Anderung der Anwendung 10 durch eine Modifikation deir auf Chipkarten gespeicherten Daten 
erforderlich werden, kann dies auf eine Anderung des Worterbuchs 30 begrenzt werden. Ein neues Wdrterbuch 
30' (nicht gezeigt) wird der Anwendung 10 verfOgbar gemacht, und die Anwendung 10 selbst muB nicht geandert 
werden. Eine Anderung der auf die Chipkarte 20 bezogenen Teile der Anwendung 10, wie zum Beispiel die 
Verwendung anderer Chipkartentypen mit unterschiedlicher Schnittstelle, fuhrt zu einer Generierung eines 
65 neuen Agenten 40' (nicht gezeigt). Die datenbezogenen Informationen zu der Anwendung 10 in dem Wdrter- 
buch 30 oder 30' mOssen dabei nicht geandert werden. 

Es ist zu verstehen, daB das Kommando 110 und die Antwort 140 des Agenten 40 vorzugsweise weder durch 
die Anwendung 10 noch durch das Lese-/Schreibgerat 120 oder eventuell andere zwischen Agent 40 und 
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Chipkarte 20 fiegenden Gerate verandert wird Die Signale 110, 130 und 13C sind in diesem Fall identisch, und 
die Chipkarte 20 erhalt mittelbar das Kommando 110 des Agenten 40 und ubermittelt diesem wiederum 
(gieichfalls mittelbar) seine Antwort 140 auf das Kommando 110. Damit sind audi die Signale 140, 140' und 150 
identisch. Analog dazu ist auch eine jeweilige unmittelbare Obertragung des Kommandos 1 10 an die Chipkarte 
20 und der entsprechenden Antwort 1 40 zuruck an den Agenten 40 realisierbar. 5 

Es ist* auch zu verstehen, daB der Agent 40 sowohl in einem asynchronen als auch in einem synchronen Modus 
be trie ben werden kann. Im asynchronen Modus wartet die Anwendung 10 nicht auf eine Ruckmeldung des 
Agenten 40 auf die Anfrage 100 und steht somit auch zwischen Anfrage 100 und Ruckmeldung zur Verfugung. 
Im synchronen Modus jedoch wartet die Anwendung 10 auf eine Ruckmeldung des Agenten 40 auf die Anfrage 
100 und steht erst nacn erfolgter Ruckmeldung wieder zur Verfugung. 10 

Fig. 2 zeigt die Verwendung mehrerer Worterbucher 230 und/oder mehrerer Agenten 240 fur eine Vielzahl 
verechiedener Anwendungen 210 und Typen von Chipkarten 220. Eine sogenannte Agentur 250 wird durch die 
Anwendung 10 a us der Vielzahl von Anwendungen 210 anstelle des Agenten 40, wie in Fig. 1, aufgerufen. 
Aufgabe der Agentur 250 ist es, die verschiedenen Worterbucher 230 und Agenten 240 zu verwalten und bei 
Bedarf fur die Verfugbarkeit entsprechender Versionen zu sorgen, Dazu wird vorzugsweise eine Liste aller 15 
lokalen Wdrterbucher 230 und Agenten 240 mit deren Eigenschaften so wie der Kriterien, wann diese zu 
verwenden sind* benutzt Ist kein geeigneter Agent oder kein geeignetes Worterbuch verfugbar, kann von einer 
anderen Agentur 260 ein bendtigtes Exemplar, oder eine Kopie davon, angefordert werden. Dies kann uber ein 
lokales Netzwerk, so wie fiber geeignete Kommunikationswege zwischen den Agenturen 250 und 260 geschehen. 

Wird bei der Implementierung eines Agenten 40 eine interpretierte Programmi ersprache verwendet, kann ein 20 
und dieselbe Implementierung auch auf Geraten mit unterschiedlicher Hardware und B e trie bssyste men verwen- 
det werden. Dazu wird fur jedes Gerat ein passender Interpreter implementiert, der das Programm des Agenten 
interpretierend abarbeitet 

Sind beira Transport von Kommandos vom Agenten 40 zur Chipkarte 20 mehrere Programm-Ebenen und 
Schnhtstellen zu durchlaufen, ergibt sich eventuell ein deuthcher Overhead bei der Kommunikation mit der 25 
Chipkarte 20. Dieser kann verringert werden, indem man, wie in Fig. 3 gezeigt, den Agenten 40 naher zur 
Chipkarte 20 hin plaziert Dazu wird der Agent 40 durch einen Stellvertreter, den sogenannten Proxy 340 ersetzt 
Dieser erstellt fur jede Anfrage 100 einen einzigen Datensatz 350 mit alien erforderiichen Informattonen aus 
dem Worterbuch 30 und lafit diesen an einen Router 360 senden. Der Router 360 empfangt den Datensatz 350 
des Proxy 340, instruiert nun seinerseits den auf diese Ebene verschobenen Agenten 40. Alle vom Agenten 40 30 
generierten Kommandos 370 werden nun durch den Router 360 an die Chipkarte 20 geschickt und jede Antwort 
380 wiederum an den Agenten 40. Ein Resultat 390 der Anfrage 100 nach der Kommunikation des Agenten 40 
mit der Chipkarte 20 wird schlieBIich vom Router 360 an den Proxy 340 und von diesem als Antwort 160 an die 
Anwendung 10 zurOckgegeben. Der Proxy 340 garantiert eine einheitliche Schnittsteile fur die Anwendung 10, . 
so daB diese bei seiner Verwendung nicht geandert werden muB. Die Anwendung 10 bleibt unabhangig davon, 35 
ob sie mit dem Agenten 40 oder dessen Proxy 340 kommuniziert Der Router 360 wird vorzugsweise auf der 
gleichen Ebene wie der Agent 40 plaziert, wahrend das Wdrterbuch 30 auf der Ebene der Anwendung 10, 
beziehungsweise der Agentur 230, verbieibt 

Es sei angemerkt, daB das Lese-/Schreibgerat 120 eine abstrakte Darstellung eines Gerates mit einem 
unmittelbaren Zugriff auf die Chipkarte 20 darstellt Das Lese-/Schreibgerit 120 kann jedoch aus einer Vielzahl 40 
einzelner Gerate und Schichten mit einzelnen Schnittstellen untereinander bestehen. 

Es ist zu verstehen, daB sich die Erfindung sowohl auf die einfachen Speicherkarten als auch auf intelligente 
Datentragerkarten mit einem eigenen Prozessor zur Kontrolle der auf dem Chip der Datentragerkarte gespei- 
cherten Daten bezieht 

Eine Modification des Wdrterbuches 30 laBt sich erfindungsgemaB auch unmittelbar durch den Agenten 40 45 
bzw. die Agentur 250 bewerkstelligen. Dies ist insbesondere dann von Vorteil, wenn Strukturen auf der Chipkar- 
te 20 mit Hilf e des Agenten 40 erzeugt oder verandert werden soften, z. B. wenn der Agent 40 eine neue Datei auf 
der Chipkarte 20 neu anlegen oder umgestalten solL Diese neue Information wird dann von dem Agenten 40 
bzw. der Agentur 250 in das Wdrterbuch 30 emgetragen. 

In einer Ausffihrungsform der Erfindung befindet sich das Worterbuch 30 unmittelbar auf der Chipkarte 20. 50 
Dies ermdgiicht, daB immer das bendtigte Worterbuch 30 fur die Chipkarte 20 unmittelbar zur Verfugung steht 
In einer weiteren Ausfuhrungsform wird von der Chipkarte 20 das unmittelbar auf dieser Chipkarte 20 sich 
beHndliche Wdrterbuch 30 kopiert und gespeichert (vorzugsweise durch den Agenten 40) und steht dem 
Agenten 40 bzw. der Agentur 250 fur weitere Chipkarten desselben Chipkartentypes zur Verfugung. 

55 

Detailliertes Ausfuhrungsbeispiel 

Das folgende Beispiel soli den Ablauf einer Kommandosequenz verdeutlichen. Die Anwendung 10 mdchte 
eine Kontonummer von der Chipkarte 20 lesen. Der dabei zu verwendende Agent 40 wird anhand von Karten- 
merkmalen des Chipkartentypes der Chipkarte 20 selektiert Die Anwendung 10 schickt die Anfrage 100 an den 60 
Agenten 40, dem bereits ein spezifisches Wdrterbuch 30 durch eine vorangegangene Auswahl anhand von 
Kartendaten des Chipkartentypes der Chipkarte 20 zugeordnet sein solL Tabelle 1 zeigt einen Ausschnitt aus 
dem zugeordneten Wdrterbuch 30. 

Die Anfrage 100 enthak als Parametern den Befehl "LESEN", den Aliasnamen "KONTONUMMER" und die 
Speicheradresse eines Puffers, in dem das Ergebnis auf die Anfrage 100 abgelegt werden solL Der Agent 40 65 
durchsucht darauf hin das Wdrterbuch 30 nach dem Aliasnamen "KONTONUMMER* (siehe Tabelle 1). Der 
gefundene Eintrag liefert die Informationen, in welchem Verzeichnis und in welcher Datei der Chipkarte 20 
dieses Datum zu flnden ist, sowie Angaben Uber die Art und den Umfang des Datums und sicherheitsrelevante 
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Angaben. Die Daten auf der Chipkarte 20 seien in diesem Beispiel in Verzeichnissen angeordnet, wie diese von 
Dateisystemen fur Computer bekanntsind. a 

In diesem Beispie! wird in Tabene 1 (mit Pfefl markiert) unter dem Aliasnamen "KONTONUMMER* die 
Pfadangabe "3F00A 100.4001" gefunden und die Angabe, das es sich um eine Datei des Typs TRANSPARENT 
handejt Das Datum befindet sich in der Datei mit Offset 4 und einer Lange von 5 bytes. Zur Obersetzung der 
logischen Schlussemummera in physikalische Schlfisse! dient die Angabe der SchlQsseldomane KREDIT und d>- - 
orK^°^ Sie ^ ngsd ° m§ne AUT - KREDIT - Bd der Eingabe von PaBwortern (mit einer PIN) wird fur PIN1 una 
PIN2 die Domane GLOBAL verwendet Eine Domane fur ein bestimmtes Objekt stellt eine Menge von 
Verzeichms sen und Datei en dar, die auf eine gemeinsame Instanz dieses Objektes zugreifen. 

Der Agent 40 beginnt mit der Generierung einer Kommandosequenz zur Selektion des erforderlichen 
Verzeichnisses auf der Chipkarte 20 anhand der Pfadangabe "3F0OA 100.4001". Dabei wird die augenblickliche 
Verzeicnmsselekdon m Betracht gezogen. Fur den Fall, daB das Verzeichnis 3F00 bereits selektiert ist, wird als 
emerstes Kommando 110 zur Selektion des Unterverzeichnisses A100 generiert Dieses erste Kommando 110 
wird an cue Anwendung 10 zuruckgegeben mit einem Signal, das die Kommandosequenz fortgesetzt werden soIL 
Die Anwendung 10 gibt das erste Kommando 110 als Kommando 130 daraufhin an eine Schnittstelle zur 
Ubertragung an das verwendete Schreib/Lesegerat 120 fur die Chipkarte 20 weiter. Dieses ubertragt das 
Kommando 130 an die Chipkarte 20. Die Chipkarte 20 sendet eine Antwort 140 mit einer Bestatigung der 
Auswahl und gegebenenfaus Informationen Qber das selektierte Verzeichnis. Die Antwort 140 wird vom 
Schreib/Lesegerat 120 an die Anwendung 10 geschickt, die diese sofort als Antwortdaten 150 an den Agenten 40 
weiterleitet 

Die Antwortdaten 150 liegen im Allgemeinen in einem der Anwendung 10 unverstandlichen Format von Um 
die Antwortdaten verstehen zu kdnnen, mttssen die umf angreichen Kenntnisse des Agenten 40 Qber die Chipkar- 
te 20 vorhanden sein. Der Agent 40 kann aus den Antwortdaten 150 Schlusse fiber den Erfolg des ersten 
Kommandos 1 10 Ziehen und Informationen fiber der Fortschritt der Kommandosequenz sammeln. Als ntchstes 
wird em zweites Kommando 1 W zur Selektion der Datei 4001 an die Anwendung 10 fibermittelt und wie zuvor 
das erste Kommando 110 behandelt 

AiischlieBend wird ein weiteres Kommando 110" zum Lesen der angeforderten Daten generiert Dazu wird 
TfJr < >™ at ! on (Offset-4) und GroBe (Lange =5) der Kontonummer verwendet Das Kommando 

110 wird wie zuvor Kommando 110 ubertragen und entsprechend von der Chipkarte 20 beantwortet Die 
Antwortdaten 150" der Chipkarte 20 enthalten nun auBerdem die gewflnschten Daten. Diese Daten seien 
beispielsweise verschlusselt, was der Agent 40 anhand vorhergehender Informationen bei der Selektion der 
Datei erkannt hat Nun wird eine Anfrage 160 des Agenten 40 an die Anwendung 10 generiert um eine 
Entschlfisselung der Daten durchzufQhren. Die Anwendung 10 kann die Entschlfisselung selbst durchfuhren oder 
sie an ein weiteres spezialisiertes Modul weiterieiten. Das Ergebnis wird als Antwortdatum 150"' an den 
Agenten 40 zuruckgegeben. Dieser kopiert nun die Daten in einem der Anwendung 10 verstandlichen Format in 
den bei der ursprfinglichen Anfrage 100 angegebenen Pufferspeicher und signalisiert der Anwendung 10 das 
Ende der Kommandosequenz. Die Anwendung 10 kann nun auf die Kontonummer zugreifen und eine nachste 
Anfrage an den Agenten 40 sendea 
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Patentansprfiche 

1. Vorrichtung zur Kommunikation einer Anwendung (10) mit einer Chipkarte (20), gekennzeichnet durch: 
mindestens ein Anwendungsdatenverzeichnis (30) zur Aufnahme von Informationen Ober anwendungsspe- 
zifischeDatender Anwendung (10),und \ 

mindestens ein Chipkartendialogmodul (40) fur die Generierung von Kommandos mit Hilfe des Anwen- 
dungsdatenverzetchnisses (30) fur eine Schnittstelle zur Chipkarte (20), wobei das Chipkartendialogmodul 
(40) kartenspeziftsche Daten Qber die Chipkarte (20) enthaJt 
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^^^^^^^^^ daB - daS Chipkartendia.og.odaI (40) 

7„^, < ;nl U , n ; L na r h e ' ne ! n d «- wrstehenden Anspriiche, gekennzeichnet durch ein Zuordnungsmittel zur 
Zuordnung eines Anwendungsdatenverzetchnisses (30) zu einem Chipkartendialogmodul (401 
LT^i^hn^^ 1^ vor « ehenden Anspriiche, dadurcfa gekennzeichnet. daB in dem Anwendungs- 
datenverzeichnis (30) die Informationen fur eine oder mehrere Anwendungen (10) enthalten smd. 
^3 "** f nem der yorstehenden Anspriiche, dadurch gekennzeichnet, daB das Chipkartendia- 
wfrdS tSS °' mplement,ert,St ' daB 65 sowohl *** synchrones als auch als asynchrones Modul verwendet 

l^SS^ ^r" J? 61 " I orstehenden Anspriiche, dadurch gekennzeichnet, daB das Chipkartendia- 
logmodul (40) als em endlicher Automat hnplementiert ist, der in der Lage ist, sich seinen internen Zustand 
zu merken ,und aufgnind vo« .Engabedaten und aktueUem ZmnndintinlnSi^rJ^SSSS^ 
hn Z^TV*? 1 5 1Dem , der ^henden Anspriiche, gekennzeichnet durch mindestens eine Agentur 
(250, 260), die fur die Verwaltung der jeweils vorhandenen Chipkartendialogmodule (240, 2400 und Anwen- 

entsprechende Kombinaton von Chipkartendialogmodul (40) und Anwendungsdatenverzeichnis (30) fur 
den jeweiligen Typ von Chipkarten(20) zu bestimmen. K ' 

t7iZ^ h i Un8 ^J^f^- * dadnrch , gekennzeichnet, daB die mindestens eine Agentur (250) mit einer 
dung ;steh£ ( } m Netzwerkoder einen anderen,geeigneten KommunilLtionsleg in Verbid 
1 0. Vorrichtung nach einem der vorstehenden Anspriiche, gekennzeichnet durch 

£!££wM ftST**- (34 °^ deF ™ < 5 wa . in de r Ebene der Anwendung (10) plaziert ist und das Chipkartendia- 
logmodul (40) in seiner Kommunikation mit der Anwendung (10) ersetzt. der SteUvertreter (340) weist ein 
Mittel zur ErsteUung eines Datensatzes (350) auf, wobei der Datensatz (350) auf emTSage Kder 
Anwendung (10) hin Informanonen aus dem Anwendungsdatenverzeichnis (30) 'entfaalf 

5« SSStf 8 ^ o em . Cm ™ Cl ZU T EmP f ang d « Datensatzes (350) und einem Mittel zur Instruktion 
des auf die Ebene des Router (360) verschobenen Chipkartendialogmoduls (40) 

wobei der Router (360) ein von dem Chipkartendialogmodul (40) generiertes Kommando (370) an die 
mHfESf W ^ ltW ° rt ,ffl dCT (20) auf Kommando (370) an das Chipkartendklog- 

C^S2LSSiLS r i ^°" ter . ( ! 6 °^ in , Resul / tat ( 39 °) der Anfrage (100) nach der Kommunikation d« 
P'P ka "e^ alogmoduls ^ der Chipkarte (20) an den SteUvertreter (340) zurOckgibt, und der SteUver^ 
treter (340) eine Antwort (160) an die Anwendung (10) gibt wmwwnw 
lLVerfahren zur Kommunikation einer Anwendung (10) mit einer Chipkarte (20% dadurch gekennzeichnet, 

rh?^ A ^f ndU °I ^ 10) ei ** Anfrage (100) zur Kommunikation mit der Chipkarte (20) an ein fur die 
SlpSe (20) a^wSfund C^P^te^alogmodul (40) gesteUt wird. das Wnspezifische Daten fiber die 

S^^f"^^ 0 ^ 40 ^,* 6 A ? fr ? ge (,00) mindestens «n Kommando (110) erzeugt, das zu 
einer Kommunikation nut der Chipkarte (20) erforderlich ist, wobei das Chipkartendialogmodul (40) sich 

sfed?zSan e gfcnTa S «ml die in einem Anwendungsdatenverzeichnis (30) gespeichert 

12. Verfahren nach Anspruch 1 1, dadurch gekennzeichnet, daB 

f e a n\40)auSwahJt ( wW OdUl ^ dUrCfa Anwendun S ( ,0 ) aus «ner Vielzahl von Chipkartendialogmodu- 
SS^E^StSS^ AD,h,ge (100> " ^ ChiP'-rtendialogmodul (40) das Anwendungsda- 

Z^^^^hJ^T 1 ^ der Chipkarte (20) » d Kenntnissen fiber * 

J^ erfa 2 ir ? n "*£ ^^P™ 011 12 » dadur ch gekennzeichnet, daB die speziellen Antwortdaten der Chipkarte 
(20) durch erne anfangbche Abfrage von der Chipkarte (20) erhalten wurden. 

14. Verfahren nach einem der Anspriiche 11—13, dadurch gekennzeichnet, daB in dem Anwendungsdaten- 
verzeichnis (30) zur Identifiziening den jeweiligen Daten fur einen Zugriff durch die Anwendung (10) 
mindestens em Alias-Name zugeordnet wird. 

15. Verfahren nach Anspruch 14, dadurch gekennzeichnet, daB die Anfrage (100) Informationen Ober die 
gewunschte Zugnffsmethode sowie den Alias-Namen der gewunschten Daten enthalt 

Verfahren nach A 05 ?™ 011 15 ' dadurch gekennzeichnet, daB nach Stellen der Anfrage (100) an das 
Cnipkartendialogmodul (40) dieses das Anwendungsdatenverzeichnis (30) nach in der Anfrage 100 enthalte- 
nen Auas-Namen durchsucht 

17. Verfahren nach einem der Anspriiche 11 — 16. dadurch gekennzeichnet, daB die erste Anfrage (100) das 
Cnipkartendialogmodul (40) in einen Startzustand versetzt, daraufhin ein erstes Kommando einer Kora- 
mandosequenz genenert wird, wobei mit jeder Antwort (150) auf ein Kommando (110) das Chipkartendia- 
logmodul (40) den internen Zustand wechselt und Informationen fiber den Fortschritt der Sequenz sammelt, 

a*- /T^SL en f rung von Kommandos abbricht, sobald das Chipkartendialogmodul (40) einen, fur die 
Anfrage (100) relevanten, Endzustand erreicht hat. 

l 8 uy e u ah li en ^ acn Anspruch 17, dadurch gekennzeichnet, daB der Endzustand erreicht wird, wenn ein 
Fehler bei der Kommunikation aufgetreten sein soUte oder die Daten erfolgreich prozessiert worden sind. 
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19. Verfahren nach einera der Ansp ruche 11 — 18, dadurcfa gekennzeichnet, daB bei einer Modifikation der 
auf der Chipkarte (20) gespeicherten Daten nur eine Andenmg des jeweiligen Anwendungsdatenverzeich- 
nis (30) durchgefuhrt und ein neues Anwendungsdatenverzeicfanis (30 1 ) der Anwendung (10) verffigbar 
gemacht wird, wo bei die Anwendung (10) selbst aicht geandert werden mufi. 

20. Verfahren nacb einem der Anspruche 11 — 19, dadurch gekennzeichnet, daB bei einer Anderung der auf 
die Chipkarte (20) bezogenen Teile der Anwendung (10) eine Generierung eines neuen Chipkartendialog- 
moduls (40*) durchgefOhrt wird 

21. Verfahren nach einem der Anspruche 11—20, dadurch gekennzeichnet, daB bei der Verwendung 
mehrerer Anwendungsdatenverzeichnis (230) und/oder mehrerer Chipkartendialogmodule (240) fur eine 
VielzahJ verschiedener Anwendungen (210) und Typen von Chipkarten (220) eine Agentur (250) durch die 
Anwendung (10) aufgerufen wird, wobei die Agentur (250) die verschiedenen Anwendungsdatenverzeich- 
nisse (230) und Chipkartendialogmodule (240) verwahet 

22. Verfahren nach Anspruch 21, dadurch gekennzeichnet, daB die Agentur (250) bei Bedarf fur die Verfflg- 
barkeit entsprechender Versionen von Anwendungsdatenverzeichnissen (230) und Chipkartendialogmodu- 
len(240)sorgt 

23. Verfahren nach Anspruch 20 oder 21, dadurch gekennzeichnet, daB die Agentur (250) von einer anderen 
Agentur (260) ein bendtigtes Exemplar entsprechender Versionen von Anwendungsdatenverzeichnissen 
(230) und/oder Chipkartendialogmodulen (240), oder eine Kopie davon, anfordert 

24. Verfahren nach einem der AnsprOche 20—23, dadurch gekennzeichnet, daB die Agentur (250) fehlende 
Teile durch Kommunikation mit anderen, lokal oder fiber Vernetzung erreichbaren Resource n, beschafft 

25. Verfahren nach einem der Anspruche 1 1 —24, dadurch gekennzeichnet, daB 

das erzeugte Kommando (110) an die Anwendung (10) zuruckgegeben wird und von dieser als ein Anwen- 
dungskommando (130) an ein entsprechendes Lese-/Schreibgerat (120) zum unmittelbaren Lesen und 
Schreiben von Daten auf der Chipkarte (20) weitergegeben wird; 

das Lese-/Schreibgerat (120) das Anwendungskommando (130) oder ein davon abgeleitetes Anwendungs- 
kommando (130') auf die Chipkarte (20) ubertragt und von dieser eine Antwort (140) empfangt; 
die Antwort (140), oder eine ebenf alls davon abgeleitete Antwort (140'), von der Anwendung (10) entgegen- 
genommen wird und wiederum als Antwort daten (150) dem Chipkartendialogmodul (40) zugeftthrt werden; 
das Chipkartendialogmodul (40) die Antwortdaten (150) interpretiert und daraufhin ein nachstes Komman- 
do generiert; 

wobei der Vorgang solange wiederholt wird, bis die Anfrage (100) prozessiert worden sind 

26. Verfahren nach Anspruch 25, dadurch gekennzeichnet, daB am Ende des Vorganges, oder auch kontinu- 
ierlich wahrend einer Kommandosequenz, das Chipkartendialogmodul (40) einen Datensatz (160) als Reak- 
tion auf die Anfrage (100) und die von der Chipkarte (20) zurfickgegebenen Daten an die Anwendung (10) 
ubermittelt, wobei der Datensatz (160) die, fur die Anwendung (10) verstandliche Antwort der Chipkarte 
(20) auf die, fur die Chipkarte (20) nicht verstandliche Anfrage (100) der Anwendung (10) darstelit 

27. Verfahren nach einem der Anspruche 1 1 —26, dadurch gekennzeichnet, daB bei Verwendung von durch 
Schlussel geschfitzten Daten oder Bef ehlen, 

das Chipkartendialogmodul (40) mit einer geeignete Anfrage an die Anwendung (10) einen Bedarf zur 
Durchffihrung der erforderlichen Ver- und Entschlusselungen signalisiert und die erforderlichen Daten an 
diese liefert; und 

die Anwendung (10) die Anfrage des Chipkartendialogmoduls (40) an ein spezialisiertes Modui zur Ver- 
schlusselung weiterleitet 

28. Verfahren nach einem der AnsprOche 1 1 —27, dadurch gekennzeichnet, daB fur die Prozessierung von 
Daten und/oder Programmen auf der Chipkarte (20) durch die Anwendung (10) die Angabe eines Alias-Na- 
mens eines Datums und/oder eines Programmes und eine gewunschte Zugriffsmethode fibergeben wird. 

29. Verfahren nach Anspruch 28, dadurch gekennzeichnet, daB als Zugriffsmethoden Lesen, Schreiben, 
Authentisierung, und/oder Erzeugen oder Loschen von Strukturen auftreten kdnnen. 

30. Verfahren nach Anspruch 27 oder 28, dadurch gekennzeichnet, daB als Zugriffsmethode die bei der 
Chipkarte (20) realisierbaren anwendungsspezifischen Kommandos auftreten kdnnen, die auf der Chipkarte 
(20) gespeichert und durch spezielle Kommandos ausgeldst werden kdnnen. 

31. Verfahren nach einem der AnsprOche 1 1 —30, dadurch gekennzeichnet, daB 

ein Stellvertreter (340), der in etwa in der Ebene der Anwendung (10) plaziert ist und das Chipkartendialog- 
modul (40) in seiner Kommunikation mit der Anwendung (10) ersetzt, auf die Anfrage (100) der Anwendung 
(10) hin einen Datensatz (350) erstellt, der Informationen aus dem Anwendungsdatenverzeichnis (30) ent- 
halt; 

ein Router (360) den Datensatz (350) empfangt und das, auf diese Ebene des Router (360) verschobene, 
Chipkartendialogmodul (40), instruiert; 

der Router (360) ein von dem Chipkartendialogmodul (40) generiertes Kommando (370) an die Chipkarte 
(20) und eine Antwort (380) der Chipkarte (20) auf das Kommando (370) an das Chipkartendialogmodul (40) 
schickt, der Router (360) ein Resultat (390) der Anfrage (100) nach der Kommunikation des Chipkartendia- 
logmoduls (40) mit der Chipkarte (20) an den Stellvertreter (340) zurQckgibt, und der Stellvertreter (340) 
eine Antwort (160) an die Anwendung (10) gibt 

32. Verfahren nach einem der Anspruche 11—31, dadurch gekennzeichnet, daB die Generierung des Anwen- 
dungsdatenverzeichnisses (30) durch eine manuelle Erstellung der erforderlichen Daten geschieht, wobei 
die Generierung mit Hilfe samtlicher Informadonen ffir alle auf der Chipkarte (20) befindlichen Daten und 
deren Eigenschaften durchgeftlhrt wird und die von der Anwendung (10) auf der Chipkarte (20) erreichba- 
ren Daten mit Alias-Namen versehen werden. 
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I«Jl e ^ ahre ^ " ach dn ?™ der Anspruche 11-32, dadurch gekennzeichnet daB eine Modifikation de* 
(^teSiSt^ (30) Unmftte,bar dUrCh ChipkartendialoinoduJ (40) S'et^nS 

^i, V K ei ^i na< ? einei ? der ^rtche 1 1 -33, dadurch gekennzeichnet. daB ein auf der Chipkarte (20) 

farauf eater Chipkarte gespe.cherte Daten, sowie Ober auf der Chipkarte (20) ge^eicherten^aS aXS 

rf! R H ?r ? C - tUng un ^ er yerfahren nach einem der vorstehenden Anspruche, dadurch gekennzeichnet 
tiv ka « enS t P eZ '^ Sche Daten Infonnationen Ober die KommandosTmci das ProtokoQ der cSESflS 
zum Zugnff auf die dort gespeicherten Daten aufweisen. v-oipitane {2U) 

%**F?T* m * od * e Verfahren nach einem der vorstehenden Anspruche, dadurch gekennzeichnet 
SvonenSte^ " ***"■*»"» kom P ,ette Gnmdstn 1 kt«render Chipkarte (2ofoS?Sl?S 

2i»rf ?r S < ?f ,,n * Und /° der y? rfahren nach einem der vorstehenden Anspruche, dadurch gekennzeichnet 

f R ^^?? E ^ oder Verfahren nach einem der vorstehenden Anspruche, dadurch gekemShnet 
Tvo^h^l^^J S P e l? erkarte mit ^er ohne einemeigenen ProzeSrlr ^ 
und/oder Verfahren nach einem der vorstehenden Anspruche, dadurch gekennzeichnet 
daB sich das Anwendungsdatenverzeichnis (30) auf der Chipkarte (20) beftidet geKennze.chnet, 

en^ecSn^Sert^ *»* - Verfahren 
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